CVE-2024-11917
Açıklama
WordPress için geliştirilen JobSearch WP Job Board eklentisi, 2.9.2 sürümü dahil tüm önceki sürümlerde kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum; 'jobsearch_xing_response_data_callback', 'set_access_tokes' ve 'google_callback' fonksiyonlarındaki hatalı yapılandırmalardan kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların ilk bağlanan Xing kullanıcısı olarak veya Xing kimliği biliniyorsa herhangi bir bağlı Xing kullanıcısı olarak giriş yapmasını mümkün kılmaktadır. Ayrıca, eğer kullanıcı otuz gün içinde çıkış yapmadan giriş yapmışsa, kimliği doğrulanmamış saldırganların ilk bağlanan Google kullanıcısı olarak giriş yapması da mümkündür. Zafiyet, 2.8.4 sürümünde kısmen giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eyecix JobSearch WP Job Board | v ≤ 2.9.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.